Исправленный DCMS-soc 198

13 Сент 2015
Сегодня занялся ошибками социала тк все ноят, а админ походу спит.
+Закрыто 2 SQL
+Закрыто 2 xss в том числе и в дневниках))
+Подправил avatar.php, foto/img.php, user/frend/, info.php
+Удалил не нужные функции и ссылки из админки
Также исправил много ошибок т.д ..
Спасибо всем за помощь!
http://dcms-social.ru/obmen/DCMS%20Social/%D0%9E%D0%BD%D0%BB%D0%B0%D0%B9%D0%BD%20%D0%98%D0%B3%D1%80%D1%8B/11585.zip?showinfo

Статистика WMID автора:

231558481482 BL

Претензии | Отзывы

Комментарии:

Shram 14 Сент 2015
Автор темы

Jvk35 (14 Сент 2015):
Сейчас пасмотрим твой писянину))

Jvk35, сверил? я не знаю даже что это за ошибка, но эт фигня в офф социалке тоже есть

Опана 14 Сент 2015
Shram, Согласен полность, тут этих ...))
Щас, меряем от корня sysincuser.php

Shram 14 Сент 2015
Автор темы
в каком файле?
Добавлено:
========================================
Сортировка списка по времени
========================================
*/
if (isset($user) && isset($_GET['sort']) && ($_GET['sort'] == '0' || $_GET['sort'] == '1'))
{
mysql_query("update `user` set `sort` = '$_GET[sort]' where `id` = '$user[id]' limit 1");
header('Location: ' . htmlspecialchars($_SERVER['HTTP_REFERER']));
}
if (isset($user))$sort = ($user['sort'] == 1?' ASC ':' DESC ');
else $sort = 'DESC';
// Страницы
if (isset($user) && $user['sort'] == 1)
$pageEnd = 'end'; else $pageEnd = '1';
/* нашел.. а вы сверите с офф dcms-soc эт не моя ошибка

Jvk35

14 Сент 2015
Сейчас пасмотрим твой писянину))
______________________
AptEntity96

Shram 14 Сент 2015
Автор темы
http://dcms-social.ru/foto/78536/3160/7395/
Добавлено:
в каком файле?
Добавлено:
в каком файле?

Опана 14 Сент 2015
Shram, Вообще то есть, или не знаю архив подменили.
В системном юзер аиачпи ==================================

<? ======
Сортировка списка по времени
========================================
*/
if (isset($user) && isset($_GET['sort']) && ($_GET['sort'] == '0' || $_GET['sort'] == '1'))
{
mysql_query("update `user` set `sort` = '$_GET[sort]' where `id` = '$user[id]' limit 1");
header('Location: ' . htmlspecialchars($_SERVER['HTTP_REFERER']));
}?>

Добавлено:
AleksN72, Добрый вечер, надо менять и в скрипте.

AleksN72 14 Сент 2015
Подскажите,в какой таблице изменить кол-во символов сообщения на форуме. Уже несколько часов БД мучаю и найти не могу smile